Solaris lpd远程执行任意命令漏洞 CVE-2001-1583 CNNVD-200112-257
10.0
AV
AC
AU
C
I
A
发布：
2001-12-31
修订：
2018-10-30
Solaris所带的打印服务程序in.lpd提供系统的打印服务。 Solaris的in.lpd存在一个安全问题，允许远程攻击者以超级用户权限在服务器上执行任意命令。 攻击者可以通过发送特定格式的配置文件和数据文件给打印服务程序，当lpd调用mail/sendmail来发送邮件时，将执行攻击者指定的任意命令。 这个漏洞与NAI发布的安全公告NAI-0020中所描述的漏洞非常类似。 据报告攻击者不需要受害主机上存在一个台有效的打印机即可进行攻击。
漏洞利用/PoC
当前有9条漏洞利用/PoC
受影响的平台与产品
当前有17条受影响产品信息
